「Mac」向け人気メディアプレーヤー、マルウェアとともに一時配布
攻撃者はProtonのバックドアにより、ハッキングしたシステムのほぼすべてを閲覧できるほか、ブラウザ情報、キーログ、ユーザー名とパスワード、暗号通貨のウォレット、macOSのキー
2017.10.23 ZDNet Japan
Microsoft、Google Chromeのパッチ提供方針を批判
Microsoftが9月に発見したGoogle Chromeの脆弱性を例に、Googleのパッチ提供方針を批判している(Windows Security blogの記事、 The
2017.10.21 スラド
ボットネット「Necurs」、攻撃者にエラーレポート返送--攻撃を「品質向上」か
世界で最も悪名高いボットネットの1つである「Necurs」を操る攻撃に、新たな機能が確認された。マルウェアに感染したマシンのデスクトップのスクリーンショットを撮るというものだ。
2017.10.19 ZDNet Japan
米Oracleの四半期パッチ公開、Javaなどの脆弱性に対処
今回のパッチでは計252件の脆弱性を修正した。中でもSiebel CRMやFusion Middlewareなどには極めて深刻な脆弱性が存在する。
2017.10.19 ITmedia NEWS セキュリティ
注意喚起: 2017年 10月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (公開)
各位 JPCERT-AT-2017-0041
2017.10.18 JPCERT/CC注意喚起
Oracle Java の脆弱性対策について(CVE-2017-10346等)
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱
2017.10.18 IPA
2017 年 10 月のセキュリティ更新プログラム (月例)
2017 年 10 月 11 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。 Microsoft Internet Explor
2017.10.11 マイクロソフト セキュリティチーム
2017年9月のIT総括
2017年9月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 8月のフィッシング報告件数は対前月比でほぼ倍増。Appleをかたるフィッシングが多数報
2017.10.10 日立 情報セキュリティブログ
サポート詐欺で仮想通貨を発掘させる攻撃発生--別の犯罪も
トレンドマイクロは、偽のサポートサイトにアクセスしたユーザーのコンピュータに仮想通貨を発掘させるコードを拡散する攻撃を報告した。攻撃の9割近くが日本に集中しているという。  今
2017.09.29 ZDNet Japan
攻撃キャンペーン「EITest」によるサポート詐欺サイト、仮想通貨発掘コードを拡散
攻撃キャンペーン「EITest」は、2014 年に初めて確認されて以来、脆弱性攻撃ツール(エクスプロイトキット)を利用してランサムウェアなどさまざまなマルウェアを拡散しています。
2017.09.28 トレンドマイクロ セキュリティブログ